Privacy Policy

Il titolare del trattamento dei dati personali è:

RH Investment SRL
Via [indirizzo], [CAP] [Città], Italia
P.IVA: [numero]
Email: privacy@presenzia.eu

Raccogliamo e trattiamo i seguenti dati personali:

• Dati di registrazione: nome, cognome, indirizzo email, nome azienda. Finalità: creazione e gestione account.
• Dati di presenza: orari di entrata/uscita, tipo di lavoro (in ufficio / smart working). Finalità: gestione presenze e rilevazione ore lavorate.
• Dati di geolocalizzazione (GPS): coordinate geografiche al momento della timbratura. Finalità: verifica geofencing per la sede aziendale. I dati GPS non vengono memorizzati continuamente — solo al momento della timbratura.
• Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate. Finalità: sicurezza, analisi aggregate, miglioramento del servizio.
• Dati di fatturazione: informazioni di pagamento gestite tramite provider terzi (Stripe, PayPal). Presenzia non archivia dati della carta di credito.

Il trattamento si basa su:

• Esecuzione del contratto (Art. 6, par. 1, lett. b GDPR): per erogare il servizio sottoscritto.
• Consenso (Art. 6, par. 1, lett. a GDPR): per comunicazioni di marketing, se fornito.
• Obbligo legale (Art. 6, par. 1, lett. c GDPR): per adempimenti fiscali e amministrativi.
• Legittimo interesse (Art. 6, par. 1, lett. f GDPR): per la sicurezza del servizio e la prevenzione di frodi.

• Dati account: per tutta la durata del contratto + 2 anni dopo la cessazione.
• Dati di presenza e timbratura: 5 anni (obbligo legale per documentazione lavorativa).
• Dati di navigazione e log: 12 mesi.
• Dati di fatturazione: 10 anni (obbligo fiscale).

I dati possono essere condivisi con:

• Fornitori di servizi tecnici: hosting (Hetzner/Vercel — server EU), database, email transazionale.
• Provider di pagamento: Stripe, PayPal (soggetti ai rispettivi standard PCI-DSS).
• Autorità competenti: in caso di obblighi legali o ordini dell'autorità giudiziaria.

Non vendiamo né cediamo i dati personali a terzi per scopi commerciali.

I dati sono archiviati su server localizzati nell'Unione Europea (Germania). Eventuali trasferimenti extra-UE (es. servizi di supporto) avvengono nel rispetto delle garanzie previste dal GDPR (Clausole Contrattuali Standard o decisioni di adeguatezza).

Ai sensi degli artt. 15–22 del GDPR, hai il diritto di:

• Accesso: ottenere conferma del trattamento e copia dei dati.
• Rettifica: correggere dati inesatti o incompleti.
• Cancellazione ("diritto all'oblio"): richiedere la cancellazione dei dati, salvo obblighi di conservazione.
• Limitazione: richiedere la restrizione del trattamento.
• Portabilità: ricevere i tuoi dati in formato strutturato e leggibile.
• Opposizione: opporti al trattamento basato su legittimo interesse.
• Revoca del consenso: in qualsiasi momento, senza pregiudizio per il trattamento pregresso.

Per esercitare i tuoi diritti, scrivi a privacy@presenzia.eu. Risponderemo entro 30 giorni.

Hai sempre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

Il sito utilizza:

• Cookie tecnici essenziali: necessari per il funzionamento (sessione, preferenze tema, lingua). Non richiedono consenso.
• Cookie analitici aggregati: per analisi statistiche anonime del traffico. Nessun dato personale è condiviso con terzi.

Non utilizziamo cookie di profilazione o di terze parti per finalità pubblicitarie.

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati, tra cui: crittografia TLS in transito, hashing delle password (bcrypt), accesso ai dati con controllo basato su ruoli (RBAC), backup giornalieri automatici, monitoraggio delle anomalie.

Potremmo aggiornare questa informativa periodicamente. In caso di modifiche sostanziali, provvederemo a informarti tramite email o avviso nel servizio. La versione aggiornata sarà sempre disponibile su questa pagina.

Per qualsiasi domanda relativa al trattamento dei tuoi dati personali:

Email: privacy@presenzia.eu
Oggetto: "Richiesta Privacy - [nome e cognome]"